网卡相关四不要 - 默认网关篇.docxVIP

网卡相关四不要 - 默认网关篇 在 ISA 单网卡的情况下，我们都知道只有且仅有一个网卡要设置默认网关。 如果 ISA 有多块网卡，请注意不要在两个网卡上都设置缺省默认网关。 这会使 ISA 的路由出问题， ISA 无法判断该走哪个默认网关。我们建议在这种情况下，只在外网卡上设置默认网关。如果内网有路由需要，可以通过 route add 命令在内网卡上添加静态路由的方式来实现。这样既满足了 ISA 与内网之间的路由需要，又不会因为多个默认网关造成路由问题。 可以使用 route print 命令来查看当前的路由状态： 不要在单网卡的 ISA 上设置外部网络。 对于单网卡的 ISA 而言，所有网段 (除了本机网络) 都会被看作是内部网络。如果设置外部网络，不符合 ISA 的网络逻辑，会造成意想不到的问题，影响正常访问。只在单网卡的 ISA 上设置缺省的内部网络，建议使用 Add Adapter 来进行添加。 参考 Configuring ISA Server 2004 on a Computer with a Single Network Adapter  HYPERLINK /en-us/library/cc302586.aspx /en-us/library/cc302586.aspx Multi-network firewall policy. In s